OpenDNS DNSCrypt, palieliniet drošību, šifrējot DNS trafiku

Izmēģiniet Mūsu Instrumentu Problēmu Novēršanai

Datoru lietotāji, saslēdzot datoru ar internetu, saskaras ar daudzām briesmām - uzbrukumi, apmeklējot tīmekļa vietnes, izmantojot ļaunprātīgu programmatūru, un cilvēki vidējos uzbrukumos un satiksmes snoopšana.

Populārais DNS nodrošinātājs OpenDNS tikko paziņoja, ka viņi ir izveidojuši vēl vienu rīku lietotājiem, lai aizsargātu sevi un savus datus no virknes DNS balstītu drošības draudu un problēmu.

DNSCrypt pamatā dara to, ko dara SSL savienojumiem ar vietnēm. Var atcerēties, ka https savienojumi datu šifrēšanas bloķēšanai izmanto šifrēšanu, piemēram, lietotājiem vai administratoriem, kuri ir pieslēgti tam pašam datortīklam vai kuriem ir piekļuve tīklam.

Tādā pašā veidā SSL pārvērš HTTP tīmekļa trafiku HTTPS šifrētā Web trafikā, DNSCrypt pārvērš parasto DNS trafiku šifrētā DNS trafikā, kas ir drošs pret noklausīšanos un cilvēka vidus uzbrukumiem.

Viens piemērs Uz DNS balstīta uzbrukuma saindēšanās ar kešatmiņu, ļaujot uzbrucējiem novirzīt tīkla klientus uz alternatīviem serveriem. Lietotāju, kurš vēlas apmeklēt oficiālo PayPal vietni, var novirzīt uz viltotu vietni, kurā pārlūka adreses joslā joprojām tiek parādīts vietnes oficiālais domēna nosaukums.

DNS Crypt ir izlaists kā priekšskatījums Windows un Mac operētājsistēmām. Tas darbojas tikai kopā ar OpenDNS, kas nozīmē, ka lietotājiem ir jāmaina sava datora DNS nodrošinātājs uz OpenDNS izmantot jauno drošības līdzekli. Programmatūra nemaina veidu, kā klienti piekļūst internetam, vai neveic izmaiņas sistēmā, kas padara to nesaderīgu ar interneta pakalpojumiem.

Šīs ir darbības DNSCrypt darbības nodrošināšanai:

  • Konfigurējiet savu interneta savienojumu, lai kā DNS nodrošinātāju izmantotu OpenDNS.
  • Uzstādīt Dns Kripta jūsu sistēmā

Tieši tā. DnsCrypt Windows sistēmas teknē pievieno ikonu, kas norāda, vai operētājsistēmu aizsargā šis līdzeklis. Veicot dubultklikšķi vai ar peles labo taustiņu un izvēloties Open Control Center no konteksta izvēlnes, tiek parādītas konfigurācijas opcijas un statusa ekrāns, kur var redzēt, vai OpenDNS un DNSCrypt sistēmā ir pareizi konfigurēti.

Varat izmantot konfigurācijas izvēlni, lai atspējotu kādu no funkcijām (tomēr nav jēgas atspējot tikai OpenDNS), atspējojiet atkāpšanās iespēju standarta nešifrētai trafikai vai izmēģiniet DNSCrypt over TCP 443 opciju, ja rodas kādas ugunsmūra problēmas.

DNSCrypt avota kods ir pieejams GitHub , lai to varētu analizēt, pirms programmatūra tiek izmantota sistēmā vai tīklā.

Jāņem vērā, ka šī ir priekšskatījuma izlaišana, un, lai gan mēs nepamanījām nevienu problēmu, kas darbinātu pakalpojumu, tā joprojām būtu jāuzskata par beta versiju.

DNSCrypt var vēl vairāk uzlabot drošību, īpaši situācijās, kad jūs neesat persona, kas pārvalda datortīklu. Ja izveidojat savienojumu ar internetu lidostās, viesnīcās vai interneta kafejnīcās, iespējams, vēlēsities instalēt un izmantot programmatūru, lai vēl vairāk aizsargātu sistēmu no DNS balstītiem uzbrukumiem. (paldies Vineeth par galu)

Atjaunināt : Ņemiet vērā, ka programmai sistēmā ir jāinstalē Microsoft .Net Framework 3.5. Jūs varat skatiet mūsu Windows DNSCrypt konfigurācijas rokasgrāmatu un mūsu pārskats par vienkāršu DNSCrypt for Windows .